网上存在黑色产业链 可轻易买到银行卡账号密码(图)

2016年04月11日08:54  来源:兰州晨报
 

犯罪分子有时还可用改装的POS机提取用户银行卡信息。

  犯罪分子有时还可用改装的POS机提取用户银行卡信息。

  “卡在身上,钱莫名其妙地被转走了”,很多人会说这不可能。广州的吴先生原本也认为这不可能,但这匪夷所思的一幕就在他身上发生了。

  银行卡在身上 5万存款一周只剩300元

  去年12月,吴先生收到一条陌生号码发来的短信。短信上写着自己的名字,吴先生以为是某个没存号码的朋友发来的,就点击了短信中的图片。

  由于手机并未出现什么异常,吴先生便没太在意。可一个星期后,银行突然发来一条消费短信,原本存有5万多块钱的一张银行卡,余额竟然只剩下300多块钱了。

  吴先生查询发现,这一个星期他的银行卡陆续在往外转钱,但银行发来的十几条消费短信,他一条也没接到。吴先生把手机拿到客服检查,被告知他的手机中了木马病毒,在一个星期内丧失了接收短信的功能,一个星期后木马病毒失效,短信功能才恢复。

  60岁的吴先生平常就不太会用智能手机,所以手机中没有网银、支付宝等客户端,所以即便手机中毒,银行密码也不会泄露。而银行卡也一直在他自己身上,密码也只有他自己知道。吴先生百思不得其解:银行卡里的钱,到底是怎么没的呢?

  “爆料者”5分钟网上买到上千银行卡密码

  就在吴先生案发不久,记者接到一位自称老徐的爆料人举报。老徐说,在网络空间存在着一个规模庞大的盗取银行卡的黑色产业链。

  “像老吴这种信息在黑市里很容易搞到,我用5分钟就能搞到1000个这种信息 包括卡主的姓名、卡号、身份证、电话号码,还有他的银行卡密码,只要5分钟,1000个没有问题。”为验证自己所言不虚,老徐打开了几个QQ群,在不到5分钟的时间里,发给记者一份长达33页的文件。这份文件里记录了1000多条银行卡信息, 每条信息都有卡主的姓名、银行卡号、身份证号、银行预留手机号码以及银行卡密码。记者在文件中随机选取了70个不同省份的信息进行验证。其中,身份信息和电话号码全部正确,除了5个银行卡密码错误,其余65个银行卡密码全都正确。

  调查提醒

  揭秘盗取银行卡信息三大方法

  伪基站发送钓鱼短信

  记者采访了数十位被盗取银行卡的受害者,发现其中很多人收到了类似10086、95533等所谓的电信运营商或银行发来的短信,登录后被要求输入密码。

  360首席反诈骗专家裴智勇指出,这些其实都是犯罪分子利用伪基站“包装”后发送给用户的含有钓鱼网站的短信。在这些钓鱼网站的虚假网页上,用户登录后就会被要求输入账号、密码、姓名、身份证号、银行预留手机号等信息,而一旦填写了这些信息,骗子就可以把用户的钱骗走了。

  免费WIFI窃取个人信息

  记者发现犯罪分子还会利用免费WIFI窃取个人信息。裴智勇介绍,一个WIFI的安全性主要取决于它的架设者是谁,如果是骗子或者是黑客架设了一个免费WIFI,用户一旦接入,所有互联网的数据都可以被黑客监听或窃取。

  改装POS机提取银行卡信息

  黑市中的犯罪分子还可利用改装的POS机提取用户银行卡信息。通过这种方式提取的信息数量上远远少于钓鱼网站上提取的信息,但是卖价却很高。

  搜集到了银行卡信息,下一步就是将受害者银行卡里的钱转出来。这也是很多受害者最疑惑的地方——我的钱究竟是怎么没的?下面就跟随记者一起揭开这个谜底。

  起底拦截短信验证码两种方法

  让手机中毒拦截验证码盗取钱财

  验证码是金融机构在用户进行诸如修改密码、转账等操作时,向用户预留手机号码中发送的一次性的密码。而要想获取验证码,犯罪分子最常用的手段就是向目标手机里发送木马。文章开头的吴先生就是手机木马的受害者。

  只要受害者点击木马程序,手机短信内容就会被犯罪分子拦截。犯罪分子通过事先掌握的银行卡主的个人信息将银行卡绑定在第三方支付平台,然后把钱转走。而此时受害者的手机既收不到消费提醒也收不到验证码,卡里的钱就这样被转走了。

  近距离干扰手机信号拦截验证码

  让手机中病毒是最为常见的拦截验证码方式,却不是唯一的方式。记者发现在黑市中,有人通过特殊的改装设备对手机信号进行干扰,但这种方法有一个限制条件,那就是这个设备就必须处在目标手机一公里范围之内。那么,犯罪分子要怎么确定目标的位置呢?“一般的手法就是给目标打电话,说自己是送快递的,你这个地址写得不清楚,让他把地址再说出来,我们就能在一公里范围内拦截他银行卡的验证码。”老徐说。

  延伸阅读

  发现银行卡被盗刷你该这么做

  冻结卡片,防止损失继续扩大——拨打客服挂失或者通过手机银行自行操作。多数银行有“失卡保障”服务,在挂失前48或72小时发生的盗刷可赔付。

  立即报案,立案回执要保存——这样在向银行主张权利时才有据可查。

  留取证据——正确的做法是:立刻到附近银行取现,并打印凭证。这样做是为了证明银行卡在你手中,而其他地方发生的交易均为伪卡。 (据央视)

  

(责编:李栋、李海霞)

推荐阅读